漏洞概要
关注数(24)
关注此漏洞
漏洞标题：无认证更改四川电信宽带密码，可任意消费~
提交时间：2014-04-19 14:05
修复时间：2014-06-03 14:06
公开时间：2014-06-03 14:06
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：18
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2014-04-19： 细节已通知厂商并且等待厂商处理中
2014-04-24： 厂商已经确认，细节仅向厂商公开
2014-05-04： 细节向核心白帽子及相关领域专家公开
2014-05-14： 细节向普通白帽子公开
2014-05-24： 细节向实习白帽子公开
2014-06-03： 细节向公众公开
简要描述：
利用电信设计缺陷，修改用户宽带密码，并可以用其消费。。。
四川电信的宽带刷钻要复活的迹象么......
求礼物~~~
详细说明：
1、利用四川电信代理IP代理成功 或者是局域网（四川电信的）
2、打开四川电信装维人员登录地址：http://speed.sc.189.cn/chinatel/u.shtml
3、打开装维人员登录地址后 获得宽带账号保存
4、打开四川电信密码重置页面：http://sc.189.cn/service/pwdReset/pwdReset_KD.jsp
5、输入宽带号码，输入新密码点击重置
6、打开宽带号码、输入新密码、验证码、登录~这样就可以随意消费了、可以开宽带提升什么的。。。。
漏洞证明：
修复方案：
密码重置验证用户信息，装维人员地验证维装人员信息。
版权声明：转载请注明来源 苦咖啡@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：13
确认时间：2014-04-24 08:27
厂商回复：
CNVD确认并复现所述情况，已经在4月20日上午转由CNCERT四川分中心直接协调当地基础电信企业处置。
最新状态：
暂无
漏洞评价：
评论
-
2014-04-19 14:19 |
Cookies ( 路人 | Rank:24 漏洞数:14 | 一入乌云深似海，从此马甲是路人。)
-
2014-04-19 15:25 |
破锁 ( 路人 | Rank:23 漏洞数:6 )
-
2014-04-19 15:26 |
abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)
@Cookies 他只是随便敲键盘碰上的 有没有采用技术手段
-
2014-04-19 16:04 |
魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)
-
2014-04-19 16:17 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@abaddon 的确~本来我还记得电信有个漏洞的，去测试的时候，突然发现另外一个漏洞~~~~
-
2014-04-19 16:18 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
-
2014-04-19 16:56 |
nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)
-
2014-04-19 17:23 |
Cookies ( 路人 | Rank:24 漏洞数:14 | 一入乌云深似海，从此马甲是路人。)
-
2014-04-19 18:06 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@Cookies ...我只调侃妹纸 难道你是传说中的妹纸~ →难道碰到了传说中的美女白帽子.....
-
2014-04-19 18:07 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
-
2014-04-19 20:46 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
-
2014-04-19 20:50 |
一粒草种 ( 路人 | Rank:2 漏洞数:1 | 一粒正在发芽的草种子)
-
2014-04-19 22:41 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-04-19 23:03 |
夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心，方得始终。)
-
2014-04-19 23:19 |
se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )
-
2014-04-20 07:15 |
Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)
-
2014-04-20 09:26 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@一粒草种 其他地方的电信可以查宽带帐号~但是不能重置密码
-
2014-04-20 09:28 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@wefgod 需要~不过不是有传说中的电话手么~四川电信这么久没活跃了。。。宽带号中的余额还是很充足的~~你懂得....如果用于其他消费可以不用验证电话..比如给别人带宽提升。
-
2014-04-20 09:29 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@夏殇 普及刷钻就问题大了~每刷一个钻，就强制更改一个用户密码。。。。光猫重启，原来的密码就无法上网了~
-
2014-04-20 10:40 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@wefgod 经过测试 发现可以消费2000积分以上的可以获取Q币充值卡~
-
已经在周日上午转由四川分中心协调当地电信企业处置。
-
2014-04-20 12:51 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@cncert国家互联网应急中心 ...这么快和谐了~话说还有个腾讯洞洞审核两天了还没动静~
-
2014-04-21 12:32 |
小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)
-
2014-04-21 12:35 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
-
2014-04-21 12:35 |
abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)
@小火苗 目测数千乌云众 一直都是骇客们的眼中钉 运营商和企业代码审计以及信息安全人员眼中的肉中刺。。。。
-
2014-04-21 12:39 |
abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)
@苦咖啡 他们肯定协调去了 不过电信方面的反映 根据经验无从知晓
-
2014-04-21 12:53 |
小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)
-
2014-04-21 16:35 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
-
2014-04-21 16:39 |
苦咖啡 ( 实习白帽子 | Rank:55 漏洞数:10 | 我就一菜逼，来看大牛装逼的)
@abaddon .....嘿嘿是不怎么样，表示查看源代码还是可以查宽带帐号 ~~~只是没留意把密码修改post数据记录下来份。。。 目测电信表面屏蔽下~
